Niniejsza polityka prywatności dotyczy serwisu 35mm.org oraz połączenia z nim aplikacji NegaKit. Opisuje, jakie dane o Tobie przechowujemy, w jakim celu, jak długo, kto jeszcze ma do nich dostęp i czego możesz od nas w związku z tym żądać. Staraliśmy się, by była krótka, a danych przechowujemy możliwie jak najmniej.

Kim jesteśmy

Niniejszą politykę prywatności przygotowały osoby prowadzące 35mm.org. To my decydujemy, jakie dane są przechowywane i w jakim celu, co czyni nas „administratorem” Twoich danych w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO).

Adres kontaktowy w sprawach dotyczących Twoich danych zostanie opublikowany w tym miejscu.

W skrócie

  • Z kompendium, aktualności i stron NegaKit możesz korzystać bez konta — nie przechowujemy wtedy niczego, co pozwalałoby Cię zidentyfikować.
  • Nigdy nie przechowujemy Twojego adresu IP. Do liczenia odwiedzin używamy kodu, który zmienia się codziennie i nie pozwala powiązać odwiedzin z Tobą.
  • Dla odwiedzających nie ma reklam, pikseli śledzących ani skryptów podmiotów trzecich.
  • Jeśli założysz konto, przechowujemy przekazane nam dane i publikowane przez Ciebie treści, dopóki ich nie usuniesz — co możesz zrobić samodzielnie w każdej chwili.

Co przechowujemy

Twoje konto

Twoje imię, adres e-mail i zahaszowana (jednokierunkowo przekształcona) postać hasła — nigdy samo hasło — a także data dołączenia, informacja, czy adres e-mail został potwierdzony, data akceptacji warunków korzystania oraz to, czy konto założono w serwisie, czy w NegaKit. Gdy wybierasz hasło, sprawdzamy, czy nie zostało ono ujawnione w znanym wycieku danych: do usługi Have I Been Pwned trafia tylko pięć pierwszych znaków zahaszowanej postaci hasła, z których nie da się odtworzyć samego hasła.

Jeśli logujesz się z NegaKit, dla każdego komputera Mac przechowujemy sesję logowania wraz z nadaną mu przez Ciebie nazwą, datą zalogowania i ostatniego użycia — dzięki temu widzisz swoje komputery Mac i możesz je wylogować. Ustawienia synchronizowane przez NegaKit, udostępniane przez Ciebie wyglądy oraz prowadzony przez Ciebie dziennik zdjęć są przechowywane razem z Twoim kontem.

Profil i publikowane treści

Profil to Twoja publiczna strona: wyświetlana nazwa, podtytuł, opis (bio), zdjęcie, miasto, linki i dane kontaktowe, które zdecydujesz się dodać, Twój sprzęt oraz ulubione filmy (notatki, które prowadzisz do filmu, pozostają prywatne). To, co publikujesz — posty w kanale wraz ze zdjęciami i informacją, na czym je wykonano, udostępnienia, polubienia, komentarze, recenzje, gwiazdki i galerie rolek — jest przechowywane razem z Twoim profilem, aby można je było wyświetlać.

Kto to widzi: inni użytkownicy widzą profil, gdy moderator umieści go na liście profili. Osoby niezalogowane i wyszukiwarki widzą go tylko wtedy, gdy dodatkowo pozostawisz włączoną opcję „Pokazuj ten profil wszystkim” w ustawieniach profilu. Galerię rolki udostępnioną przez link może zobaczyć każdy, kto ma ten link, ale nigdy nie jest ona umieszczana na listach ani indeksowana.

Jeśli zgłosisz post, przechowujemy zgłoszenie, jego powód i Twoją notatkę, aby moderator mógł się nim zająć; zgłoszona osoba nie dowiaduje się, kim jesteś.

Komentarze bez konta

Na stronach filmów, aparatów i obiektywów możesz zostawić komentarz bez zakładania konta. Przechowujemy podane przez Ciebie imię oraz — jeśli go podasz — Twój adres e-mail (nigdy niewyświetlany), a moderator czyta komentarz, zanim zostanie on opublikowany.

Zgłoszenie do testów NegaKit

Jeśli zgłosisz chęć zostania testerem, przechowujemy Twoje imię i adres e-mail, informacje o Twoim komputerze Mac, sposobie skanowania i tym, co fotografujesz, Twoją wiadomość, preferowany język Twojej przeglądarki oraz kraj i miasto, z których nastąpiło połączenie (ustalone w chwili wysłania formularza, bez przechowywania adresu IP). Wykorzystujemy te dane do wyboru testerów i do kontaktu z Tobą w sprawie testów.

Jeśli zgłosisz chęć testowania aplikacji na iPhone’a, przechowujemy Twoje imię i adres e-mail Twojego Apple ID, podane urządzenia i wersję iOS, Twoją wiadomość, preferowany język przeglądarki oraz kraj i miasto, z których nastąpiło połączenie (bez przechowywania adresu IP). Wykorzystujemy te dane do wyboru testerów, wysyłania zaproszeń TestFlight i kontaktu z Tobą w sprawie testów.

Newsletter

Jeśli zapiszesz się na newsletter, przechowujemy Twój adres e-mail i datę zapisu oraz używamy go wyłącznie do wysyłania newslettera. Możesz w każdej chwili zrezygnować z subskrypcji — wtedy przestajemy używać tego adresu.

Wizyty i pobrania

Aby wiedzieć, które strony są czytane, sami liczymy wizyty. Każda wizyta zapisuje stronę (a z tego, co następuje po „?” w adresie, tylko etykiety kampanii, takie jak utm_source, ref, from i q — nigdy nic, co wygląda na adres e-mail lub kod), serwis, z którego przyszedłeś, rodzaj urządzenia, przeglądarkę i system wraz z wersjami, markę i model telefonu, jeśli przeglądarka je podaje, informację, czy wyglądało to na bota i jakiego, języki wymienione w przeglądarce na pierwszym miejscu, język, w którym pokazano stronę, oraz kraj, region i miasto, z którego pochodziło połączenie, wraz z nazwą dostawcy sieci. Odwiedzający to kod utworzony z Twojej sesji i dzisiejszej daty, który zmienia się codziennie i nie da się go powiązać z Tobą. Nie zapisujemy adresu IP, konta ani pełnego opisu przeglądarki. Przeglądanie przez zespół nie jest liczone.

Gdy opuszczasz stronę, mały skrypt na niej informuje nas, jak długo strona była widoczna na ekranie, jak daleko ją przewinięto, jaki jest rozmiar ekranu i w które linki kliknięto (zapisujemy tylko serwis, do którego prowadzi link). Skrypt nie ustawia własnego pliku cookie i nic nie wysyła, gdy przeglądarka przesyła sygnał Do Not Track lub Global Privacy Control; taka przeglądarka jest nadal liczona jako wizyta, ale tylko z krajem, rodzajem urządzenia, przeglądarką i serwisem, z którego przyszła.

Przy pobraniu lub aktualizacji NegaKit zapisujemy te same informacje, a ponadto wersję, rodzaj Maca i wersję macOS (przekazane przez aplikację lub przeglądarkę) oraz ewentualne oznaczenia kampanii w linku, z którego skorzystano. Jeśli pobranie nastąpiło po zalogowaniu, wpis jest powiązany z Twoim kontem. Adres IP nie jest zapisywany.

Miejsce lub dostawca sieci są ustalane na podstawie informacji, które nasz dostawca sieci dodaje do każdego żądania, albo z baz lokalizacji przechowywanych na naszym serwerze (DB-IP Lite lub MaxMind GeoLite2). Twój adres służy do udzielenia tej odpowiedzi, a następnie jest odrzucany; nigdy nie jest wysyłany do innej firmy w celu sprawdzenia.

Pliki cookie i podobne technologie

Używamy wyłącznie plików cookie niezbędnych do działania strony: pliku cookie sesji, który utrzymuje Twoje zalogowanie i zapamiętuje wypełniany formularz, pliku cookie bezpieczeństwa, który chroni formularze przed sfałszowaniem, oraz — jeśli zaznaczysz „Nie wylogowuj mnie” — pliku cookie, który później loguje Cię ponownie. Wybór jasnego lub ciemnego motywu oraz zamknięta podpowiedź języka są przechowywane w Twojej przeglądarce i nigdy do nas nie trafiają. Żaden z tych plików nie służy do śledzenia Cię w innych miejscach, dlatego nie wymagają one Twojej zgody.

Dlaczego przechowujemy dane

  • Aby świadczyć usługę, o którą prosisz — Twoje konto, profil, publikowanie, synchronizacja NegaKit i galerie (RODO nazywa to wykonaniem umowy).
  • Aby strona była bezpieczna i uczciwa — moderacja, zgłoszenia, limity częstotliwości działań i blokowanie spamu (nasz prawnie uzasadniony interes w prowadzeniu społeczności, której ludzie mogą ufać).
  • Aby wiedzieć, które strony są przydatne — anonimowe liczniki wizyt i pobrań (nasz prawnie uzasadniony interes w ulepszaniu strony; nie przechowujemy przy tym niczego, co pozwala Cię zidentyfikować).
  • Na podstawie Twojej zgody — zgłoszenia testerów i newsletter. Zgodę możesz w każdej chwili wycofać.
  • Ponieważ wymaga tego prawo — gdy na mocy przepisów musimy coś przechować lub przekazać.

Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklam i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany.

Jak długo przechowujemy dane

  • Twoje konto, profil i posty — dopóki ich nie usuniesz albo nie usuniesz konta. Usunięcie konta natychmiast usuwa Twoje profile, posty wraz ze zdjęciami, recenzje, komentarze, polubienia, gwiazdki, galerie, zsynchronizowane ustawienia i sesje logowania na Macach.
  • Sesje logowania — do wylogowania albo do upływu dwóch godzin od Twojej ostatniej aktywności; „Nie wylogowuj mnie” działa do około 400 dni. Sesja logowania na Macu jest ważna rok.
  • Kody wysyłane e-mailem — 30 minut; przechowujemy wyłącznie zahaszowaną postać kodu.
  • Zapisy wizyt — 400 dni, potem są usuwane automatycznie. Po tym czasie zostają tylko dzienne sumy (według strony, kraju, urządzenia itp., nigdy dotyczące jednej osoby).
  • Zapisy pobrań — tak długo, jak są przydatne do liczenia pobrań; nie zawierają adresu IP, a powiązanie z Twoim kontem jest usuwane, gdy usuwasz konto.
  • Zgłoszenia testerów — do zakończenia testów lub do chwili, gdy poprosisz nas o usunięcie swojego zgłoszenia.
  • Komentarze dodane bez konta — do czasu ich usunięcia przez moderatora lub na Twoją prośbę.
  • Newsletter — do czasu, aż się wypiszesz.

Kto jeszcze ma dostęp do danych

To, co upublicznisz, jest publiczne. Poza tym korzystamy z niewielu dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie na nasze polecenie: z firmy hostującej stronę, z dostawcy sieci, przez którego przechodzi ruch do strony, oraz z usługi dostarczającej nasze e-maile. Niektórzy z nich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku opieramy się na zabezpieczeniach wymaganych przez RODO, takich jak standardowe klauzule umowne Komisji Europejskiej. Innym podmiotom udostępniamy dane wyłącznie wtedy, gdy wymaga tego prawo.

Twoje prawa

Na podstawie RODO możesz skorzystać z prawa do:

  • wglądu w dane, które o Tobie przechowujemy, i otrzymania ich kopii;
  • sprostowania danych — większość z nich możesz zmienić samodzielnie na stronach konta i profilu;
  • usunięcia danych — konto możesz usunąć samodzielnie na stronie konta albo poprosić o to nas;
  • ograniczenia tego, co z nimi robimy, na czas wyjaśniania sprawy, która ich dotyczy;
  • przeniesienia danych — czyli otrzymania danych przekazanych nam przez Ciebie w formacie, który może odczytać inna usługa;
  • sprzeciwu wobec wykorzystywania danych tam, gdzie opieramy się na naszych prawnie uzasadnionych interesach — możesz go wnieść w każdej chwili, a my przestaniemy z nich korzystać, chyba że mamy ważny powód, który przeważa nad Twoimi interesami;
  • cofnięcia zgody tam, gdzie o nią prosiliśmy, bez wpływu na to, co zostało zrobione wcześniej.

Napisz do nas na adres kontaktowy podany powyżej, gdy zostanie opublikowany. Odpowiadamy w ciągu miesiąca i nic to nie kosztuje. Może być konieczne sprawdzenie, czy to naprawdę Ty — zwykle prosimy wtedy o wiadomość z adresu e-mail przypisanego do Twojego konta.

Jeśli masz zastrzeżenia do tego, jak postąpiliśmy z Twoimi danymi, możesz złożyć skargę do organu nadzorczego ds. ochrony danych osobowych w kraju, w którym mieszkasz lub pracujesz. Chcielibyśmy jednak najpierw mieć szansę naprawić sytuację.

Dzieci

Konta w 35mm.org są przeznaczone dla osób, które ukończyły 16 lat. Jeśli uważasz, że konto założyło dziecko, daj nam znać, a usuniemy je.

Zmiany

Gdy zmieniamy tę politykę, aktualizujemy datę na górze strony. Jeśli zmiana ma znaczenie dla sposobu wykorzystywania Twoich danych, poinformujemy o niej użytkowników e-mailem lub na stronie, zanim zacznie obowiązywać.

Zobacz też warunki korzystania.